← Lexique

L'appétit pour le risque est le niveau et le type de risques qu'une organisation accepte de prendre pour atteindre ses objectifs stratégiques, fixé par ses dirigeants et approuvé par son organe de surveillance.

Le Conseil de stabilité financière en a fixé les principes en 2013 : un cadre d'appétit pour le risque réunit une déclaration écrite, des limites chiffrées et la répartition des rôles entre conseil d'administration, direction générale, fonction risques et audit interne. En France, l'arrêté du 3 novembre 2014 impose aux établissements bancaires de définir leur appétence pour le risque et de la faire approuver par l'organe de surveillance.

On distingue trois notions. La capacité de risque est le maximum que l'organisation peut supporter avant de mettre en péril sa solvabilité ou ses obligations réglementaires. L'appétit est la part de cette capacité qu'elle choisit d'utiliser. La tolérance, ou les limites, déclinent l'appétit par activité, par type de risque ou par entité.

Un cadre utile se traduit en indicateurs suivis, assortis de seuils d'alerte et de limites, et en procédures d'escalade quand un seuil est franchi. Une déclaration d'appétit qui ne se lit dans aucun tableau de bord reste un exercice de style.

Le risque de non-conformité occupe une place particulière : la plupart des organisations déclarent une tolérance nulle au non-respect délibéré des règles, tout en acceptant un risque résiduel d'erreur, ce qui suppose de dire précisément ce que recouvre cette tolérance.

Aussi appelé : appétence pour le risque, risk appetite, cadre d'appétit pour le risque, tolérance au risque.

Sources officielles

• FSB — Principles for an Effective Risk Appetite Framework (2013) ↗
• Arrêté du 3 novembre 2014 relatif au contrôle interne ↗

Voir aussi

Définition maintenue par la rédaction de GRACES.community. Elle donne des repères ; elle ne remplace ni le texte applicable, ni un conseil juridique.